Dans le cas où cela peut être utile, peut-être pour vérifier une personne ou pour prouver que vous travailliez ou à la maison, ou même pour voir si quelqu'un d'autre a utilisé le PC, vous pouvez toujours savoir si le PC a été allumé quand et pendant combien de temps . Dans un PC Windows, la façon de découvrir ces détails est assez simple, et nous pouvons résumer tout le travail à faire même en quelques lignes ci-dessous, sans perdre de temps en petites discussions et procédures compliquées.
Évidemment, vous pouvez non seulement savoir si le PC a été allumé (parce que nous l'avons peut-être allumé), mais aussi s'il a été utilisé et comment il l'a été .
Avec Windows 7/8/10, il existe un moyen de savoir si l'ordinateur a été allumé et fonctionne un jour particulier ou à une heure spécifique, via le journal des événements .
Pour démarrer l'Observateur d'événements dans Windows 7, cliquez sur le bouton Démarrer, puis accédez au Panneau de configuration, puis dans Système et sécurité, puis sur Outils d'administration pour trouver le journal des événements.
Sous Windows 8 et Windows 10, vous pouvez ouvrir l'Observateur d'événements en appuyant simplement simultanément sur les touches Windows - X, puis en cliquant sur l'Observateur d'événements ou en appuyant sur la lettre V.
Vous pouvez également ouvrir le journal des événements via la boîte de dialogue Exécuter (à ouvrir en appuyant simultanément sur les touches Windows + R ), en tapant eventvwr puis en appuyant sur OK.
Une fois que vous ouvrez l'Observateur d'événements, procédez comme suit:
- Dans le volet gauche, allez dans les registres Windows -> Système
- Une liste des événements survenus au cours de la mise sous tension du PC s'affiche dans le volet droit.
- Cliquez sur l'étiquette (le nom de la colonne) ID d'événement pour trier les données en fonction du numéro d'ID des événements.
Il est possible que le journal soit bien long, il peut donc être nécessaire de créer un filtre.
- Dans le volet Actions à droite, cliquez sur " Filtre de journal actuel "
- Écrivez les nombres 6005, 6006 dans le champ au centre sans étiquette (où " tous les ID d'événement " sont écrits) et appuyez sur OK.
Après un téléchargement, en haut au centre de la page, vous ne verrez que les événements portant les numéros 6005 et 6006, c'est-à-dire:
L'ID d'événement 6005 signifie « Le service du journal des événements a été démarré » (c'est- à- dire lorsque l'ordinateur a été allumé ).
L'ID d'événement 6006 signifie « le service du journal des événements a été arrêté » (c'est-à-dire l' heure à laquelle le PC a été éteint ).
Si vous le souhaitez, vous pouvez également ajouter l'ID d'événement 6013 au filtre.
Cela montre combien de temps il a été allumé depuis le démarrage.
Enfin, si vous souhaitez vérifier régulièrement quand et combien de temps vous avez allumé votre PC, vous pouvez enregistrer la vue pour un accès rapide.
Pour l'enregistrer, cliquez sur créer une vue personnalisée en haut à droite, sous le menu d'action.
Les vues enregistrées peuvent ensuite être ouvertes en cliquant en haut à gauche, sous Vues personnalisées .
Ah bien sûr, j'ai oublié de dire comment savoir ce que faisaient les utilisateurs de PC.
Le journal des événements est à nouveau utile, en particulier dans la section Applications .
De plus, vous pouvez afficher les fichiers modifiés récents, à partir de l'Explorateur Windows, ou même utiliser un programme qui enregistre toutes les activités de l'ordinateur.
De cela, cependant, j'avais déjà parlé, dans l'article sur la façon de vérifier ce qui a été fait sur le PC .
